Cum plătești online în câteva secunde și unde ajung, de fapt, datele cardului tău: Mecanismul, explicat de specialiști

Plățile online au devenit, în ultimii ani, parte din rutina zilnică a milioane de oameni. În doar câteva secunde, putem transfera bani, achita facturi, cumpărături sau diverse servicii, fără să ne mai deplasăm la ghișeu. În spatele acestor operațiuni aparent simple se află, însă, un întreg sistem tehnologic care procesează și securizează datele financiare ale utilizatorilor.
Pentru a înțelege mai bine cum funcționează acest mecanism, Radio Moldova a vizitat o companie britanică cu sediul la Chișinău, care are rol de intermediar între clientul care efectuează plata și instituția ce primește banii, astfel încât datele cardului bancar să nu ajungă niciodată în sistemele comercianților.
Decizia de a investi în Republica Moldova a venit în urma experienței cu specialiști locali, a declarat, pentru Radio Moldova, fondatorul companiei, Darren Wooding.
„Am ajuns în Republica Moldova cu mulți ani în urmă datorită unei companii din Marea Britanie. Mai întâi am lucrat în România, iar ulterior - cu o echipă din Moldova. Atunci am văzut pasiunea, energia și dorința de dezvoltare pe care le au oamenii de aici. A devenit evident că ne doream să avem o prezență permanentă în țara dumneavoastră”, i-a spus Darren Wooding jurnalistei Viorica Rusica.
În opinia lui, Republica Moldova a recuperat semnificativ decalajul față de alte state europene în domeniul fintech – sectorul care utilizează tehnologia pentru servicii financiare moderne.
„La început, alte țări europene erau mai avansate în domeniul fintech, însă Moldova a recuperat complet diferența. Comunitatea fintech de aici este acum foarte puternică”, a adăugat Darren Wooding.
Compania activează pe 13 piețe internaționale, însă majoritatea conturilor, aproximativ 87%, sunt în Regatul Unit. Urmează Statele Unite ale Americii cu 7% și Irlanda cu circa 3%, precizează Cristina Agup, manager de proiect.
„Urmăm toate standardele internaționale și suntem supuși la foarte multe audituri și procese interne pe care trebuie să le respectăm. Investim constant în tehnologie și în instrumente noi, pentru că trebuie să fim mereu la curent cu tot ce apare, să înțelegem riscurile și să le mitigăm”, a precizat managera.
Transferuri de bani securizate la cel mai înalt nivel
Una dintre soluțiile cele mai utilizate este „Agent Assist”, explică Oxana Iermeza, manager de implementare a proiectelor.
„Probabil, cea mai des întâlnită soluție este 'Agent Assist'. Clientul sună un agent și spune că vrea să facă o plată. Agentul introduce datele necesare, iar apoi apelul este transferat pe o linie complet securizată, administrată de noi”, a menționat ea.
În acel moment, clientul introduce datele cardului direct de pe tastatura telefonului, fără ca operatorul să aibă acces la informații sensibile.
„Agentul nu aude absolut nimic din tonurile apăsate pe tastatură, acestea sunt mascate. Clientul introduce numărul cardului, data expirării și CVV-ul (codul unic de trei cifre), iar plata este finalizată și confirmată prin SMS sau notificare”, a explicat Oxana Iermeza.
Pe lângă această soluție, compania oferă și plăți online integrate, sisteme IVR automatizate (sisteme telefonice care răspund automat la apeluri și ghidează utilizatorul printr-un meniu vocal, fără intervenția directă a unui operator uman - n.r.), click-to-pay prin linkuri SMS sau e-mail (o metodă de plată în care clientul primește un link securizat prin mesaj text sau e-mail și finalizează plata online, fără să mai interacționeze direct cu un site complex sau cu un operator - n.r.) și open banking (un sistem modern de servicii financiare care permite conectarea securizată între contul bancar și aplicațiile sau platformele terțe, cu acordul beneficiarului - n.r.), unde autorizarea se face direct în aplicația bancară.
Toate serviciile sunt protejate prin standarde Payment Card Industry Data Security Standard (PCI DSS), un set de reguli internaționale de securitate pe care trebuie să le respecte toate companiile care procesează, stochează sau transmit date ale cardurilor bancare.
„Indiferent de metoda de plată, suntem PCI DSS compliant, ceea ce înseamnă cel mai înalt nivel de securitate. Datele cardurilor nu ajung niciodată în sistemele clienților noștri”, a subliniat reprezentanta companiei.
Fraudele bancare, tot mai dezvoltate tehnologic
Totuși, în contextul creșterii numărului de fraude online, specialiștii atrag atenția asupra riscurilor tot mai sofisticate din punct de vedere tehnologic.
Inga Galben, șefa Departamentului resurse umane la aceeași companie, spune că astfel de cazuri sunt din ce în ce mai frecvente la nivel global.
„Suntem familiarizați cu multe cazuri care duc la pierderi mari nu doar pentru companii, ci și pentru persoanele fizice. Este important ca utilizatorii să fie foarte atenți la escrocherii, pentru că infractorii devin din ce în ce mai sofisticați”, a avertizat aceasta.
Ea recomandă evitarea accesării linkurilor necunoscute, verificarea identității expeditorilor și utilizarea unor parole complexe.
„Dacă nu așteptăm un mesaj și nu știm de la cine vine, e bine să îl verificăm de două - trei ori, chiar dacă pare că vine de la persoane cunoscute. Au existat cazuri de clonare a numerelor de telefon, a cardurilor și a identităților virtuale”, a punctat Inga Galben.
Republica Moldova găzduiește în prezent peste 26 de mii de angajați în sectorul IT, iar ecosistemul continuă să crească datorită investițiilor și cadrului fiscal competitiv.
Companiile rezidente ale IT Park provin din peste 40 de state, majoritatea serviciilor fiind orientate către export.
CITIȚI ȘI: